Rekordowe środki na ochronę przed cyberatakami – ponad 3,1 mld zł w 2025

Polska przeznaczy w 2025 roku rekordowe 3,1 mld zł na wzmocnienie ochrony przed cyberzagrożeniami. Rząd zapowiada nie tylko modernizację infrastruktury, ale także wprowadzenie nowych narzędzi i przepisów, które mają zwiększyć odporność kraju na rosnącą falę ataków w sieci.

Historyczny budżet i priorytety inwestycji

Wicepremier i minister cyfryzacji Krzysztof Gawkowski oraz wicepremier i minister obrony narodowej Władysław Kosiniak-Kamysz ogłosili plan działań, które mają zabezpieczyć najważniejsze obszary państwa i gospodarki. Wydatki na budowanie cyberodporności w sferze cywilnej przekroczą w tym roku 3,1 mld zł i jest to największa w historii suma przeznaczona na ten cel.

Środki obejmują m.in.:

• blisko 90 mln zł w dotacjach celowych dla instytucji publicznych (o 30% więcej niż w 2024 roku)
• blisko 40 mln zł na działalność Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego poziomu krajowego (NASK-PIB)
• 355 mln zł z Funduszu Cyberbezpieczeństwa dla kluczowych podmiotów (o 68 mln zł więcej niż w 2023 roku)
• ok. 860 mln zł w ramach inwestycji z Krajowego Planu Odbudowy, w tym 271 mln zł na program „Cyberbezpieczny Rząd” i ponad 300 mln zł na zabezpieczenie sektora wodociągów
• 1,8 mld zł z programu Fundusze Europejskie na Rozwój Cyfrowy, w tym 1 474 mln zł na projekt „Cyberbezpieczny Samorząd” i 310 mln zł na „Centrum Cyberbezpieczeństwa NASK”.

Rosnąca skala zagrożeń

Według sprawozdania Pełnomocnika Rządu ds. Cyberbezpieczeństwa za 2024 rok, krajowe zespoły CSIRT zarejestrowały ponad 111 tys. incydentów, o 23% więcej niż rok wcześniej. W 2025 roku tylko CSIRT NASK otrzymuje miesięcznie około 50 tys. zgłoszeń, co przekłada się na kilkanaście tysięcy realnych incydentów.

Polska znajduje się w ścisłej czołówce państw najczęściej atakowanych w cyberprzestrzeni. Jednocześnie utrzymuje wysokie pozycje w rankingach odporności, m.in. 6. miejsce w „MIT Technology Review” Cyber Defense Index 2022/23 oraz 4. w National Cyber Security Index.

Nowe narzędzia i regulacje

Od początku 2025 roku dostępne jest bezpłatne narzędzie moje.cert.pl, rozwijane przez CERT Polska, umożliwiające skanowanie domen i identyfikowanie zagrożeń. Wprowadzono również ustawę o krajowym systemie certyfikacji cyberbezpieczeństwa, pozwalającą na wydawanie europejskich i krajowych certyfikatów dla produktów i usług ICT. Dzięki temu użytkownicy mogą sprawdzić, czy kupowany sprzęt i oprogramowanie spełniają wymagane normy bezpieczeństwa.

Na finiszu są prace nad nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa. Zmiany obejmą obowiązki dla podmiotów z kilkunastu sektorów gospodarki, a celem jest zwiększenie ochrony systemów informacyjnych i ograniczenie skutków incydentów.

Strategia i koordynacja

Rząd zapowiada rychłe ogłoszenie nowej Strategii Cyberbezpieczeństwa RP. Dokument określi długoterminowe cele i działania, które mają zapewnić Polsce wysoki poziom bezpieczeństwa cyfrowego. Koordynacja działań odbywa się na dwóch poziomach: strategicznym – w ramach Kolegium ds. Cyberbezpieczeństwa oraz operacyjnym – poprzez Połączone Centrum Operacyjne Cyberbezpieczeństwa (PCOC).